Amazon alerta sobre vulnerabilidade crítica em PHP descoberta por IA

A Amazon divulgou na quarta-feira que uma vulnerabilidade crítica em PHP, identificada usando ferramentas de IA, está sendo ativamente explorada por hackers. A falha, que foi descoberta quatro dias antes de sua divulgação pública, está agora sendo amplamente utilizada no ambiente. A gigante da computação em nuvem alertou que a vulnerabilidade, que sustenta grande parte da internet, está sendo 'amplamente explorada' por governos e empresas que estão tentando proteger seus sistemas. A Amazon não especificou a natureza exata da vulnerabilidade, mas enfatizou a urgência de corrigir os sistemas. O incidente destaca o crescente papel da IA tanto na descoberta quanto na exploração de falhas de segurança. Isso ocorre após recentes relatórios de vulnerabilidades semelhantes descobertas pela OpenAI e pela Wiz da Google, o que gerou preocupações sobre os riscos potenciais associados à pesquisa de segurança impulsionada por IA. A empresa emitiu o aviso à medida que organizações em todo o mundo estão correndo para atualizar sua infraestrutura para mitigar a ameaça. Embora o cronograma exato da exploração permaneça incerto, a declaração da Amazon destaca a necessidade de ação imediata. A violação destaca a natureza dual da IA na segurança cibernética, onde as mesmas ferramentas usadas para encontrar vulnerabilidades também podem ser usadas por atores maliciosos. À medida que a situação se desenvolve, os especialistas estão incentivando a vigilância aprimorada para evitar mais danos.